Po wymianie podzespołów albo przy próbie instalacji Windows 11 komputer może zgłosić brak modułu TPM, choć na płycie nie ma żadnego dodatkowego układu do kupienia. Zwykle wystarczy włączyć TPM 2.0 w UEFI, ale nazwa tej opcji i ryzyko problemów zależą między innymi od tego, czy dysk chroni BitLocker.
W większości komputerów wystarczy włączyć TPM w UEFI
- Sprawdź status poleceniem
tpm.msci odczytaj wersję specyfikacji. - Szukaj fTPM lub PTT, jeśli w UEFI nie ma opcji nazwanej wprost „TPM”.
- Windows 11 wymaga wersji 2.0, ale sam moduł nie gwarantuje zgodności całego komputera.
- Przed zmianami UEFI upewnij się, że masz klucz odzyskiwania BitLocker.
TPM chroni klucze, a nie przechowuje plików
Mały układ TPM pełni rolę sejfu dla operacji kryptograficznych. System może powiązać z nim klucze używane do ochrony dysku lub danych logowania, a przy uruchamianiu komputera sprawdzić, czy podstawowe elementy startowe nie zmieniły się w nieoczekiwany sposób. Sam moduł nie szyfruje automatycznie wszystkich plików; robią to funkcje systemu korzystające z jego zabezpieczeń.
W specyfikacji Trusted Computing Group opisano między innymi bezpieczne przechowywanie kluczy i rejestrowanie pomiarów platformy. W codziennym użyciu możesz spotkać TPM przy BitLockerze albo Windows Hello. To, że komputer ma moduł, nie oznacza jednak, że każda z tych funkcji jest włączona.
fTPM i Intel PTT mogą zastąpić osobny układ
Brak widocznego chipu na płycie głównej nie przesądza o braku TPM. W wielu komputerach jego funkcję realizuje firmware: na platformach AMD szukaj nazw AMD fTPM lub AMD PSP fTPM, a na platformach Intel opcji Intel PTT (Platform Trust Technology). Windows może korzystać z takiego rozwiązania, jeśli platforma udostępnia zgodny moduł w wersji 2.0.
Microsoft wymienia te nazwy w instrukcji włączania modułu. Osobny moduł montowany na płycie jest potrzebny tylko wtedy, gdy komputer nie ma obsługiwanej funkcji firmware, a płyta i jej złącze współpracują z konkretnym modułem. Nie kupuj układu na podstawie samego napisu „TPM” przy złączu: zgodność zależy od płyty, wersji i rozkładu pinów.
Komunikat o braku TPM najpierw sprawdź w systemie
Komunikat o niezgodności może oznaczać wyłączoną funkcję, a nie brak sprzętu. Naciśnij Win + R, wpisz tpm.msc i sprawdź, czy konsola pokazuje gotowy moduł oraz wersję specyfikacji. Tę samą informację znajdziesz w Zabezpieczenia Windows, w sekcji Zabezpieczenia urządzenia.
| Sytuacja | Możliwa przyczyna | Co zrobić |
|---|---|---|
tpm.msc nie znajduje zgodnego modułu |
Moduł jest wyłączony w UEFI albo komputer go nie udostępnia systemowi. | Sprawdź w UEFI opcje fTPM, PTT lub Security Device Support; w razie wątpliwości zajrzyj do instrukcji płyty. |
| Moduł jest gotowy, ale wersja specyfikacji jest niższa niż 2.0 | Urządzenie ma starszą wersję TPM. | Sprawdź specyfikację platformy i wymagania systemu. Samo włączenie starszej wersji nie zmieni jej w wersję 2.0. |
| TPM 2.0 działa, a sprawdzanie zgodności Windows 11 nadal się nie udaje | Nie jest spełniony inny wymóg systemowy, na przykład zgodność procesora lub ustawień rozruchu. | Sprawdź pozostałe wymagania Windows 11, zamiast wymieniać moduł TPM. |
| Po zmianie ustawień UEFI pojawia się ekran odzyskiwania BitLocker | Zmiana konfiguracji rozruchu mogła zmienić pomiary, od których zależy odblokowanie dysku. | Wprowadź zapisany wcześniej klucz odzyskiwania. Nie czyść TPM w nadziei na naprawę. |
Włącz moduł w UEFI, ale przygotuj klucz BitLocker
Jeśli TPM jest wyłączony, otwórz UEFI i poszukaj sekcji Security, Trusted Computing albo Advanced. Włącz odpowiednio fTPM, Intel PTT lub obsługę urządzenia zabezpieczającego, zapisz ustawienia i po uruchomieniu Windows ponownie sprawdź status w tpm.msc. Nazwy i położenie opcji różnią się między płytami.
Przed zmianą ustawień rozruchu sprawdź, czy masz dostęp do klucza odzyskiwania BitLocker. Microsoft ostrzega, że zmiany TPM, UEFI lub konfiguracji startowej mogą skierować system do trybu odzyskiwania. Przy aktualizacji firmware TPM lub UEFI Microsoft Learn zaleca czasowe wstrzymanie ochrony BitLocker, a po zakończeniu aktualizacji ponowne jej włączenie. Wstrzymanie ochrony nie odszyfrowuje dysku, ale po aktualizacji nie zostawiaj jej wyłączonej.
Swoją drogą, najbezpieczniejsza ścieżka jest prosta: najpierw sprawdź status i wersję, potem włącz odpowiednią opcję, a dopiero na końcu ponownie uruchom narzędzie zgodności Windows 11. Jeśli komputer po tej zmianie prosi o klucz odzyskiwania, użyj klucza, zamiast kasować zawartość modułu.
Przed zakupem modułu sprawdź trzy rzeczy
Jeśli w systemie nie pojawia się TPM, ustal najpierw dokładny model płyty głównej i sprawdź jej instrukcję. Szukaj informacji, czy obsługuje firmware TPM 2.0 oraz czy producent przewidział zgodny moduł sprzętowy. Samo wolne złącze nie wystarczy do potwierdzenia zgodności.
Przy planowanej instalacji Windows 11 sprawdź też wymagania dotyczące procesora i rozruchu. Ja zacząłbym od aktywacji fTPM lub PTT, jeśli płyta je oferuje; dodatkowy moduł rozważałbym dopiero po potwierdzeniu w dokumentacji, że komputer nie udostępnia zgodnej funkcji firmware. Taka kolejność pozwala uniknąć zakupu części, która niczego nie zmieni.
